⚡️ «ОSINT практика. Пошук зниклих дітей»

🎬Зовсім скоро розпочнеться трансляція!
👉 Приєднуйтесь: https://www.youtube.com/live/LRx7l7vSvbw

❤️‍🩹Підписатися | Пошук росіян | Сайт | YouTube | Зв'язок

🔍«Справжній урок SignalGate» — аналіз випадку використання Signal та особистих пристроїв високопосадовцями США від відомого спеціаліста в кібербезпеці, професора Ronald J. Deibert, автора багатьох робіт у цій сфері — The Foreign Affairs

Унаслідок витоку інформації через Signal, де посадовці США обговорювали плани атаки в Ємені, виникли серйозні побоювання щодо цифрової безпеки. Виявилось, що міністр оборони Піт Хегсет також поділився секретними даними в чаті з родиною й адвокатом, використовуючи особистий телефон. Інцидент, відомий як SignalGate, порушує законодавство США, зокрема щодо шпигунства та збереження державних записів. Найбільша загроза — імовірність шпигунства з боку ворожих держав, адже деякі учасники чатів перебували за кордоном і користувалися незахищеними пристроями. Це свідчить про масштабну кризу в цифровій безпеці уряду.

🛑SignalGate не пов’язаний із недоліками самого Signal — додаток вважається золотим стандартом захищеного спілкування з відкритим кодом і надійною криптографією. Проблема в тому, що посадовці обговорювали надсекретні військові плани через особисті незахищені пристрої, що суперечить протоколам обробки класифікованої інформації. Такі дані мають передаватися лише через спеціальні пристрої й у захищених зонах SCIF. Однак учасники чатів, включаючи Уолта та міністра Хегсета, діяли інакше — поширюючи дані з секретної урядової системи через особисті телефони, чим серйозно підірвали цифрову безпеку США.

🛑З початку ери смартфонів уряди отримали можливість таємно зламувати ці пристрої. Смартфони зберігають особисту інформацію, контакти та фінанси, а їхня повсюдність робить їх привабливою ціллю. Після викриттів Сноудена у 2013 році шифрування стало популярним, але це змусило спецслужби змінити підхід — замість перехоплення даних з мереж вони почали зламувати самі пристрої. Компанії на кшталт ізраїльської NSO Group продають шпигунські програми, що використовують уразливості, про які ще не знають виробники. Сучасні злами не потребують дій жертви, не залишають слідів і діють повністю непомітно.

🛑Інструменти, як-от Pegasus від NSO (про який ми писали тут), дають зловмисникам повний доступ до життя цілі: вони можуть увімкнути камеру, мікрофон, відстежити місце перебування й читати зашифровані повідомлення. Таке шпигунство компрометує сам пристрій, а не додаток. Приклад — саудівський журналіст і колумніст The Washington Post Джамал Хашоґгі, якого було вбито в саудівському консульстві в Туреччині у 2018. Хашоґгі кілька місяців спілкувався з саудівським активістом Омаром Абдуллазіцом через додаток, який вони вважали безпечним, але дослідження показало, що телефон Абдуллазіца був зламаний за допомогою Pegasus, що зробило всю комунікацію повністю прозорою для саудівських агентів.

🛑Індустрія шпигунського ПЗ майже не регулюється, і Pegasus використовувався по всьому світу проти опозиціонерів, журналістів та посадовців. Урядові пристрої США захищені стандартами АНБ, але особисті — ні. Саме на них спрямовані атаки, як у випадку з чатами Houthi PC Small Group.

🛑Особисті смартфони несуть серйозні ризики безпеки — не лише через шпигунське ПЗ, а й через масове збирання даних додатками. Ці дані, зокрема про місцезнаходження, можуть використовуватись у «рекламній розвідці» (ADINT). Наприклад — Fog Data Science збирає мільярди сигналів щодня й продає аналітику урядам. Ці дані дозволяють ідентифікувати пристрої, відстежувати маршрути та формувати повне досьє. У випадку групи Houthi PC Small Group такі методи могли розкрити місцезнаходження та персональні дані її учасників. ADINT-компанії комбінують витоки даних, рекламну аналітику та відкриті джерела, що робить особисті пристрої вразливими для шпигунства та кібератак.

Використання особистих пристроїв урядовцями створює серйозні ризики, особливо під час подорожей. Повна відмова від них — непрактична, але нинішня ситуація — критична. SignalGate — тривожний сигнал глибшої кризи.

❤️‍🩹Підписатися | Пошук росіян | Сайт | YouTube | Зв'язок